LCB-FT pour les cabinets : automatiser le scoring NPLAB sans y passer des heures

La lutte contre le blanchiment et le financement du terrorisme n'est pas un sujet nouveau pour les experts-comptables. Mais entre les textes réglementaires, les recommandations du NPLAB, les contrôles de l'Ordre et la réalité du quotidien en cabinet, il y a un fossé que beaucoup de confrères peinent à combler.

Le problème n'est pas la volonté de se conformer. C'est le temps que ça prend quand tout est géré manuellement — et le risque de passer à côté d'un élément critique quand on jongle entre un classeur, des PDFs et sa mémoire.

Ce que le NPLAB attend réellement de vous

Le Conseil National de l'Ordre a publié via le NPLAB (Note de Pratique de Lutte Anti-Blanchiment) un cadre clair pour les obligations LCB-FT des cabinets. Derrière le jargon réglementaire, les obligations se résument à quatre piliers.

L'identification du client et de ses bénéficiaires effectifs. Pour chaque client, vous devez vérifier l'identité du dirigeant, identifier les bénéficiaires effectifs (ceux qui détiennent plus de 25% du capital ou exercent un contrôle), et documenter cette identification avec des pièces justificatives. La consultation du Registre des Bénéficiaires Effectifs (RBE) auprès de l'INPI fait partie de cette obligation.

L'évaluation des risques sur quatre critères. Le NPLAB définit quatre axes d'évaluation : la géographie (pays de résidence du client, pays d'opération), l'activité (secteur, sensibilité au blanchiment), le profil du client (PPE, antécédents, structure complexe) et la nature de la mission (audit, tenue, conseil — chacune avec un niveau de risque différent). Chaque axe produit un score, et la combinaison détermine le niveau de vigilance à appliquer.

La vigilance adaptée. Selon le score global, vous appliquez une vigilance standard, simplifiée ou renforcée. La vigilance renforcée implique des vérifications supplémentaires, une mise à jour plus fréquente des informations, et une attention particulière aux opérations inhabituelles.

La traçabilité et la conservation. Tout doit être documenté et conservable pendant 5 ans : les évaluations de risques, les documents d'identification, les décisions de vigilance, et toute déclaration de soupçon effectuée auprès de Tracfin.

Pourquoi la gestion manuelle est un risque en soi

La plupart des cabinets gèrent leur conformité LCB-FT avec une combinaison de classeurs, de documents Word et de tableurs. Ça fonctionne — tant que personne ne regarde de trop près.

Le risque de l'incomplétude. Quand l'évaluation des risques se fait manuellement à l'entrée en relation, elle est rarement mise à jour ensuite. Un client qui change d'activité, un nouveau bénéficiaire effectif qui entre au capital, un pays d'opération qui bascule sur une liste de sanctions — ces évolutions passent sous le radar si personne ne pense à rouvrir le dossier.

Le risque de l'hétérogénéité. Dans un cabinet de 15 personnes, chaque chef de mission a sa propre interprétation des critères de risque. Sans grille standardisée, le même client peut être évalué "risque faible" par un collaborateur et "risque modéré" par un autre. En cas de contrôle, cette incohérence est difficile à justifier.

Le risque de l'absence de preuve. L'obligation n'est pas seulement de faire les vérifications — c'est de prouver qu'on les a faites. Un classeur dont les fiches ne sont pas datées, dont les mises à jour ne sont pas tracées, dont les pièces justificatives sont éparpillées entre un dossier papier et un répertoire réseau, ne constitue pas une piste d'audit crédible.

Automatiser sans déshumaniser

L'automatisation du scoring NPLAB ne signifie pas déléguer le jugement professionnel à une machine. L'expert-comptable reste le décideur final. Mais entre la collecte brute d'informations et la décision éclairée, il y a tout un travail mécanique qui peut être automatisé.

L'identification des bénéficiaires effectifs peut être alimentée automatiquement par la consultation du RBE via l'API INPI. Au lieu de se connecter manuellement au site de l'INPI pour chaque client, le système interroge le registre et pré-remplit les informations. L'expert-comptable vérifie et valide — il ne saisit plus.

Le scoring sur les 4 critères NPLAB peut être calculé automatiquement à partir de données déjà présentes dans le dossier client : code APE (activité), adresse (géographie), type de mission (nature), statut juridique (profil). Le système attribue un score par critère et un score global, avec la possibilité pour l'expert-comptable de surcharger manuellement si sa connaissance du client le justifie.

Les alertes de mise à jour peuvent être déclenchées automatiquement : rappel annuel de revue, notification quand un pays d'opération du client change de statut GAFI, alerte quand la composition de l'actionnariat évolue (si connecté à Pappers ou INPI).

L'export pour contrôle peut être généré en un clic : un fichier CSV ou PDF qui contient toutes les évaluations, toutes les pièces, toutes les dates de mise à jour — prêt à être présenté en cas de contrôle de l'Ordre.

Ce que ça change au quotidien

Pour un cabinet de 20 collaborateurs gérant 300 dossiers, la conformité LCB-FT manuelle représente facilement 2 à 3 jours par an pour l'évaluation initiale, plus le temps de mise à jour, plus le stress avant chaque contrôle.

Avec un scoring automatisé, l'évaluation initiale prend quelques minutes par client (le temps de valider ce que le système a pré-rempli). Les mises à jour sont déclenchées par des alertes, pas par la mémoire humaine. Et le jour du contrôle, l'export est prêt en un clic.

Mais le gain le plus important est qualitatif : la standardisation. Chaque client est évalué avec la même grille, par les mêmes critères, avec le même niveau de rigueur. L'hétérogénéité disparaît. La piste d'audit est cohérente. Et l'expert-comptable peut consacrer son temps à ce qui compte vraiment : exercer son jugement professionnel sur les cas complexes, pas remplir des formulaires pour les cas standards.

Comment eexpi intègre la conformité LCB-FT

Chez eexpi, on a intégré la conformité LCB-FT directement dans le flux de gestion du cabinet — pas comme un module séparé qu'on ouvre une fois par an.

À la création d'un dossier client, le système consulte automatiquement le RBE via l'API INPI et pré-remplit les bénéficiaires effectifs. L'évaluation des risques se fait sur les 4 critères NPLAB avec un scoring automatique que l'expert-comptable peut ajuster. Le niveau de vigilance (standard, simplifiée, renforcée) est déterminé automatiquement. Les rappels de mise à jour sont programmés selon le niveau de risque. Et l'export complet — évaluations, justificatifs, historique des modifications — est disponible en CSV à tout moment.

Le tout est connecté au CRM : quand vous ouvrez la fiche d'un client, vous voyez d'un coup d'œil son score de risque, la date de dernière évaluation, et s'il y a des actions à mener. Pas besoin d'aller chercher dans un classeur séparé.

---

La conformité LCB-FT n'est pas un exercice administratif de plus — c'est une responsabilité professionnelle qui protège le cabinet et la profession. L'automatiser, c'est la prendre au sérieux sans y sacrifier des journées entières.

Envie de voir le scoring NPLAB automatisé en action ? Rejoignez le Programme Pionniers → et testez eexpi pendant 3 mois.